Посоветуйте выделенный сервер с защитой от DDOS

N
На сайте с 29.01.2005
Offline
139
#41

RootCore, все зависит от типов атак. Есть просто подключить проксирование через nginx - то защиту в гигабит можно сделать очень недорогой. Только за этот год более 20 клиентам делали как временные так и постоянные защиты с помощью nginx. Спасало в 90% случаев.

А вот в остальных случая да, там к сожалению ценник уже превышает 400-500 евро. Ну и еще не все железки одинаково полезны. Без должной тонкой настройки (а некоторые ее не позволяют) - будете блокировать и хороший трафик.

Напишите в контакты детали по атакам - предложим недорогие варианты. Это если конечно типы атак позволяют.

Защищаю от DDoS'a атак. Сайты и игровые сервера. Обращаться в ICQ: 161974177 или skype: meganetzoner.
SA
На сайте с 28.12.2011
Offline
24
#42
RootCore:
вот это уже более менее земной вариант, а не обдиралово в 1000USD и лимит 10 ТБ. Может быть кто то еще посоветует подобные варианты?

Опять двадцать пять. Вам 10 раз сказали, что всё зависит от атаки, протокола, количества пакетиков, направленности, и.т.д. В ддосгуарде берут "штуку" и это цена "С запасом", потому что они гарантируют защиту от любых атак. Если вы думаете, что закрыв все ненужные порты, вы защититесь, то смею вас заверить, это заблуждение. Если вы сами не знаете, какой тип атак и в каких объемах на вас проводится, то привыкайте к тому, что с вас везде будет драть 3 шкуры по ценам, да ещё и без гарантий.

Если клиенты подключаются по доменному имени, то есть вариант с приобретением нескольких физических серверов на разных локациях. На каждом сервере настраиваете софтварную защиту и делаете перенаправление трафика. При ддосе, весь трафик размазывается по "Подставным" серверам, там же фильтруется и в чистом виде отсылается на "Корневой(ые)" сервера(а).

RC
На сайте с 19.07.2013
Offline
1
#43
SISA:
Опять двадцать пять. Вам 10 раз сказали, что всё зависит от атаки, протокола, количества пакетиков, направленности, и.т.д. В ддосгуарде берут "штуку" и это цена "С запасом", потому что они гарантируют защиту от любых атак. Если вы думаете, что закрыв все ненужные порты, вы защититесь, то смею вас заверить, это заблуждение. Если вы сами не знаете, какой тип атак и в каких объемах на вас проводится, то привыкайте к тому, что с вас везде будет драть 3 шкуры по ценам, да ещё и без гарантий.

Если клиенты подключаются по доменному имени, то есть вариант с приобретением нескольких физических серверов на разных локациях. На каждом сервере настраиваете софтварную защиту и делаете перенаправление трафика. При ддосе, весь трафик размазывается по "Подставным" серверам, там же фильтруется и в чистом виде отсылается на "Корневой(ые)" сервера(а).

я уже тоже писал, что мне защита от любых видов атак НЕ НУЖНА. Мне нужна простая защита от простых и небольших атак. Я не хочу переплачивать как минимум в два раза.

MIRhosting.com
На сайте с 18.10.2006
Offline
203
#44
WapGraf:
К примеру spamhouse и 300Gbit. Не думаю что вас это спасет от такой атаки.

Вот именно это и спасет. В первую очередь, blackhole на уровне транзитов. Я ж про это и говорю. Блочить такое на входе в свою сеть утопично.

---------- Добавлено 20.07.2013 в 14:57 ----------

RootCore:
я уже тоже писал, что мне защита от любых видов атак НЕ НУЖНА. Мне нужна простая защита от простых и небольших атак. Я не хочу переплачивать как минимум в два раза.

Так ок, Вы же пишите что уже есть сервер. Или он не справляется?

Вы же понимаете, что Вы не можете знать какая будет атака. Поэтому если сейчас съэкономите, то потом может получится что не особо и нужно было покупать эти дополнительные сервера, т.к. они не помогают :)

Ну а вообще, Вам в первую очередь нужно подумать о настройке этого прокси-сервера и установки этого всего на мониторинг для оперативного реагирования. А сервер найти с приличным каналом в европе сейчас не проблема.

Андрей Нестеренко, MIRhosting Облачная платформа для DevOps (https://mirhosting.com/paas)
SA
На сайте с 28.12.2011
Offline
24
#45
RootCore:
я уже тоже писал, что мне защита от любых видов атак НЕ НУЖНА. Мне нужна простая защита от простых и небольших атак. Я не хочу переплачивать как минимум в два раза.

Что такое "Простая атака" ? Когда F5 жмут ? В 1-2Гб/с (ваши цифры), можно впихнуть много пакетиков. ИМХО будете платить дважды, потому что каша у вас сплошная и никакой конкретики.

RC
На сайте с 19.07.2013
Offline
1
#46
SISA:
Что такое "Простая атака" ? Когда F5 жмут ? В 1-2Гб/с (ваши цифры), можно впихнуть много пакетиков. ИМХО будете платить дважды, потому что каша у вас сплошная и никакой конкретики.

какая может быть конкретика если за этот год меня атаковали один раз и я не мог даже зайти на удаленный сервер хецнера. Получил только одно письмо от них с бредовым логом некоторых подключенных айпи (в том числе и обычных игроков) и силой атаки якобы в 350 мбит/с.

А то, что сложные атаки делать не будут я просто уверен, потому что игра популярна в кругах детей от 12 до 16 лет, и никто не будет вкладывать большие деньги в большую атаку. Вот за несколько лет нашелся один умник, который насобирал денег на мало мальскую атаку... Вот от таких умников мне и нужна защита. И смысл мне платить 1000USD каждый месяц для защиты от атак, которых может и не быть вообще?

SA
На сайте с 28.12.2011
Offline
24
#47
RootCore:
какая может быть конкретика если за этот год меня атаковали один раз и я не мог даже зайти на удаленный сервер хецнера. Получил только одно письмо от них с бредовым логом некоторых подключенных айпи (в том числе и обычных игроков) и силой атаки якобы в 350 мбит/с.
А то, что сложные атаки делать не будут я просто уверен, потому что игра популярна в кругах детей от 12 до 16 лет, и никто не будет вкладывать большие деньги в большую атаку.

1. Тогда берите сервер с гиговым каналом в нормальном ДЦ, где за ддосы (в разумных пределах) не отключают. Если повалит трафик, срочно делайте дамп (если сервер ляжет, то берите КВМ). В дальнейшем его можно будет проанализировать и точно сказать, что к вам прилетает и уже на основе анализа строить защиту на уровне софта.

2. Деньги вкладывать не надо. Сейчас в 13 лет семи бота запилят и распространят. Подобных примеров на моей памяти уйма.

Что касается 350Мб/c, то смысл им лить сверх этой цифры, если сервер уже отключили. Проще говоря, реально возможных объемов вы не знаете. И ещё, что касается "детей от 12 до 16 лет", как раз вот эти товарищи льют сразу и много, чтобы лег весь ДЦ.

RC
На сайте с 19.07.2013
Offline
1
#48
SISA:
1. Тогда берите сервер с гиговым каналом в нормальном ДЦ, где за ддосы (в разумных пределах) не отключают. Если повалит трафик, срочно делайте дамп (если сервер ляжет, то берите КВМ). В дальнейшем его можно будет проанализировать и точно сказать, что к вам прилетает и уже на основе анализа строить защиту на уровне софта.

2. Деньги вкладывать не надо. Сейчас в 13 лет семи бота запилят и распространят. Подобных примеров на моей памяти уйма.

я так и сделал, взял в более менее качественном ДЦ хостинг с 1гбит/с, теперь буду ждать новой атаки. Но паралельно ищу варианты с защитой от ддос по приемлемой цене.

RC
На сайте с 19.07.2013
Offline
1
#49
pepsicolla:
RootCore, любой из этих конфигов поставлю перед железным ферволом.

Будите использовать в качестве прокси сервера.

Intel Xeon X3430 отдам за 100$. + 10 ТБ бесплатного трафика.

мне надо хотябы 30тб трафика, какая цена вместе с "железным фаерволом" будет? Где будет находится сервер?

pepsicolla
На сайте с 07.10.2012
Offline
57
#50
RootCore:
мне надо хотябы 30тб трафика, какая цена вместе с "железным фаерволом" будет? Где будет находится сервер?

В общем 30 Tb трафика и сервер будет стоить 6k/r. Цена вместе с фаерволом.

Размещение Москва.

Реклама: Просто отличный хостинг (http://u.to/9_fuBA)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий